LiveAction pristato naują ThreatEye NV platformą

Mūsų teikėjas LiveAction Inc, tinklo analizės ir stebėjimo sprendimų tiekėjas, išleido naują tinklo grėsmių aptikimo ir reagavimo platformą. Naujoji NDR platforma, pavadinta ThreatEye NV, skirta Sec-Ops komandų įžvalgoms apie šifruotą srautą, grėsmės ir tinklo anomalijas. Sprendimas apjungia duomenų rinkimą, pažangią analizę ir mašininį mokymąsi srautinio perdavimo metu. Paslauga naudoja paketų dinamikos analizę, kuri pašalina perdavimo valdymo poreikį.

Greitas problemos aptikimas

„LiveAction“ sukurta platforma analizuoja daugiau nei 150 skirtingų paketų charakteristikų ir elgsenos kelių tiekėjų tinklo aplinkose su keliais domenais ir integruoja duomenis debesyje. „LiveAction“ teigia, kad naujoji platforma padeda pagreitinti grėsmių aptikimą realiuoju laiku, patikrinti šifravimo atitiktį ir leidžia komandoms geriau apsaugoti visą naudojamą tinklą. Ši paslauga taip pat koordinuoja atsakymus su kitais saugos sprendimais, tokiais kaip saugos informacijos ir įvykių valdymas (SIEM) ir saugos koordinavimas, automatizavimas ir atsakas, žinomas kaip SOAR.

Greitas problemos aptikimas

„LiveAction“ sukurta platforma analizuoja nei 150 skirtingų paketų charakteristikų ir elgsenos kelių tiekėjų tinklo aplinkose su keliais domenais ir integruoja duomenis debesyje. „LiveAction“ teigia, kad naujoji platforma padeda pagreitinti grėsmių aptikimą realiuoju laiku, patikrinti šifravimo atitiktį leidžia komandoms geriau apsaugoti visą tinklą. Ši paslauga taip pat koordinuoja atsakymus su kitais saugos sprendimais, tokiais kaip saugos informacijos ir įvykių valdymas (SIEM) ir saugos koordinavimas, automatizavimas ir atsakas, žinios kaip SOAR.

Pagerink savo tinklo saugumo užtikrinimą

„ThreatEye NV“ iš „LiveAction“ sukurta siekiant padėti organizuoti ir jų „SecOps“ komandoms aptikti grėsmes ir neleisti prieš pradedant veiksmingumą, žalingų ir kenkėjiškų įsilaužimo atakų. Puikios atakų aptikimo galimybės apima šifruojamą metaduomenų grėsmių aptikimą, išplėtimo anomalių aptikimą, šifravimo inventorių, paprasto teksto metaduomenų grėsmių aptikimą, dirbtinio intelekto ir mašininiu mokymu pagrįstą atakų aptikimą, domeno vardų sistemos aptikimą ir aktyvaus išnaudojimo aptikimą. Platforma taip pat siūlo nuolatinį paketų fiksavimą su vadinamuoju „vieno aptaro“ konvertavimu į PCAP, integruojant tinklo zondą su LiveWire iš LiveAction, padidinus virtualios infrastruktūros matomumą nuo paketų iki viso srauto. Pardavėjas teigia, kad grėsmių aptikimo ir šifruoto srauto analizės derinys su visais paketų fiksavimu suteikia neprilygstamą matomumą SecOps komandoms, norinčioms pagerinti savo saugumo strategiją ir greito reagavimo galimybes.